SCENARIOKUVAUS:
Hallinnollisen verkon tiettyjen ongelmien vianmääritykseksi on tarpeen seurata kahta erillistä liikennevirtaa yhdellä Switch.
Yksinkertaisen Port-peilauksen käyttäminen ei kuitenkaan salli kahden erillisen liikennevirran seurantaa, koska Zyxel Switch sallii vain yhden "monitorin Port" milloin tahansa.
Ratkaisu on käyttää "RMirror" -sovellusta. RMirror mahdollistaa yhden näytön Port luomisen jokaiselle RMirror VLAN ID: lle. Ajatuksena on kapseloida liikenne Host-A1: n ja Host-A2: n välillä, kuten alla esitetään, yhteen RMirror VLAN -sovellukseen, samalla kun kapseloidaan liikenne Host-B1: n ja Host-B2: n välillä toiseen RMirror VLAN: iin.
* RMirror on vain support luonut Zyxel L2 + tai L3 -yrityksen Switches.
* Jokainen RMirror VLAN vaatii heijastimen Port. Tämä tarkoittaa, että kahdella RMirror VLAN: lla kaksi ylimääräistä Port täytyy varata peilikäyttöön.
ASETUS / VAIHE VAIHEEN MENETTELYN:
1. Ota käyttöön seuraava topologia:
2. Käynnistä Zyxel Enterprise Switch Telnetin tai konsolin CLI: n kautta.
3. Luo RMirror VLAN (VLAN 100). Huomaa, että p ort 10 on heijastin Port.
Switch# conf
Switch(config)# rmirror vlan 100
Switch(config-rmirror)# source reflector-port
Switch(config-rmirror)# source reflector-port 10
Switch(config-rmirror)# source mirror-port 1-2
Switch(config-rmirror)# source mirror-port 1-2 dir in
Switch(config-rmirror)# connected-port 3
4. Luo toinen RMirror VLAN (VLAN 200). Huomaa, että p ort 20 on heijastin Port.
Switch# conf
Switch(config)# rmirror vlan 200
Switch(config-rmirror)# source reflector-port
Switch(config-rmirror)# source reflector-port 20
Switch(config-rmirror)# source mirror-port 4-5
Switch(config-rmirror)# source mirror-port 4-5 dir in
Switch(config-rmirror)# connected-port 6
VARMISTUS:
1. Host-A1: n tulisi jatkuvasti pingittaa Host-A2: n IP-osoitetta.
2. Host-B1: n tulisi jatkuvasti pingittaa Host-B2: n IP-osoitetta.
3. Avaa Wireshark Monitor-A: lla ja Monitor-B: llä.
4. Monitor-A: n ja Monitor-B: n tulisi pystyä tarkkailemaan ICMP-vaihtoa vastaavien isäntiensä välillä.
* Monitor-A ja Monitor-B vastaanottavat peilatun liikenteen ulkoisella VLAN-tunnisteella. Varmista, että näytön PC support on NIC, joka voi tarkkailla merkittyjä paketteja.

Kommentit
0 kommenttiaKirjaudu sisään jättääksesi kommentin.